Sebuah tinjauan keamanan tim InfoSec Anda dapat benar-benar lengkap.
pembeli Enterprise membutuhkan jawaban yang jelas tentang akses, penanganan data dan risiko vendor. Kami menyediakan paket pembelian, menjawab pertanyaan Anda jujur dan desain setiap penempatan sehingga asisten bekerja di dalam kontrol Anda.
Model akses kami
Asisten ExecWing bekerja di dalam sistem Anda, bukan milik kita. Anda membuat akun bernama, mengatur izin berbasis peran dan memberlakukan otentikasi multi-faktor Anda sendiri, aturan sign-on tunggal dan perangkat. Itu membuat data Anda berada di bawah kendali Anda yang ada dan membuat akses mudah untuk diaudit dan dihapus.
Kami merekomendasikan akses paling sedikit-privilege dari hari pertama: mulai dengan minimum setiap kebutuhan peran, memberikan lebih hanya ketika sebuah tugas membutuhkannya, dan meninjau akses pada jadwal. Offboarding mengikuti daftar cek hari yang sama.
Apa yang termasuk pak protektoran
- Informasi perusahaan dan rincian entitas hukum
- Pengawasan keamanan kami dan perangkat dan kebijakan akses
- Kuisioner keamanan selesai sesuai permintaan (format atau standar Anda)
- Pendekatan cek-latar belakang untuk asisten, berjalan dengan persetujuan dan di mana sah
- Pendekatan perlindungan data untuk masing-masing negara pengiriman: Filipina, Meksiko dan Kolombia
- Master perjanjian layanan, order form dan data pengolahan addendum, tersedia atas permintaan
- Perjanjian asosiasi bisnis untuk peran administratif medis, tersedia atas permintaan
Dimana kita berada pada sertifikasi
ExecWing tidak memegang sertifikasi SOC 2 atau ISO 27001 hari ini, dan kita tidak akan menyiratkan sebaliknya. SOC 2 kesiapan berada di roadmap kami. Sementara itu, kita menggambar pada NIST Cybersecurity Framework, menjawab pertanyaan item demi item dan jelas ketika kontrol adalah milik Anda, milik kita atau bersama.
Jika kebijakan vendor-risk Anda membutuhkan pengujian kita tidak tahan, memberitahu kami awal. Banyak organisasi yang mengatasi hal ini dengan menjaga asisten di dalam lingkungan mereka sendiri yang dikendalikan dengan perangkat yang dikelola perusahaan, yang peralatan opsional kita add-on dapat mendukung.
Bagaimana ulasan biasanya berjalan
Kami berbagi paket pembelian setelah NDA jika Anda membutuhkannya. Tim keamananmu mengirimkan kuesionernya, dan kami menjawab secara tertulis. Kami kemudian mengadakan sesi kerja untuk berjalan melalui akses, perangkat, offboarding dan pelaporan insiden. Butir terbuka dilacak dalam daftar terbagi sampai ditutup. Tidak ada yang dimulai sampai tim Anda puas dengan kontrol untuk ruang lingkup pilot.
Sekilas
- Asisten bekerja di rekening Anda di bawah SSO dan MFA Anda
- Akses prioritas-timur dan hari libur yang sama
- Questionnaires menjawab dengan jujur, item demi item
- Tidak ada SOC 2 atau ISO 27001 diklaim; SOC 2 berada di roadmap
- Kontrak dan DPA tersedia atas permintaan
Security review & geteiment pack: pertanyaan
Maukah kau menandatangani NDA kami?
Dalam kebanyakan kasus, ya, di samping syarat kerahasiaan standar kami.
Bisakah asisten menggunakan laptop yang dikelola perusahaan?
Iya nih. Banyak program perusahaan yang memerlukannya. Peralatan opsional kita dapat memberi sumber, mengatur, kapal dan memulihkan perangkat ke standar Anda.
Apa kau memegang SOC 2?
Tidak. SOC 2 ada di roadmap kita. Kami tidak memegang SOC 2 atau ISO 27001 hari ini.
Will you complete our security questionnaire in our format?
Yes. We answer in your format or a standard one, item by item, and we are clear when a control is yours, ours or shared.
Do you run background checks?
We run pre-hire checks with the assistant's consent and where lawful in the country of work. Details are in the procurement pack.
How is offboarding handled?
Access is removed on a same-day checklist you control, because accounts live in your systems. We confirm the assistant has returned any optional equipment and has no residual access.
Can you work under our device and network standards?
Yes. Many programs require company-managed laptops and your VPN or zero-trust access. Our optional equipment add-on can support that.
Do you hold cyber insurance?
Insurance coverage is described in the procurement pack and certificates are available on request during review. We do not treat insurance as a substitute for your access controls.
Ceritakan pada kami tentang programmu.
Jadwal rapat perusahaan atau meminta proposal tertulis. Kontrak dan paket pembelian kami tersedia atas permintaan.